CVE-2026-83549
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 8.5%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 1 Eylül 2026 · CISA KEV son iyileştirme tarihi: 5 Eylül 2026
Etkilenen: sonicwall sma8200v
Post-oturumda Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi kullanılan bir OS Komut ('OS Komut Enjeksiyonu') güvenlik açığı SMA1000 Appliance Yönetim Konsolu (AMC)'de tespit edilmiştir ve belirli koşullarda potansiyel olarak uzaktan kimlik doğrulama yapılmış bir saldırganın yönetici olarak keyfi OS komutlarını çalıştırmasını sağlayarak uzaktan kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.